Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一种开源私人交换分机和电话工具包。在低于 Asterisk 20.20.1、 21.12.3、和 22.10.1Certified 23.4.1 Asterisk 20.7-cert11、22.8-cert3 的版本中，“chan_ooh323”“Q.931”“information-element 解析器”中的边界检查不足允许“越界读取”，从而可能允许未经认证的攻击者使用精心构建的“设置数据包”使 Asterisk 崩溃。必须明确编译并安装“chan_ooh323”附加组件通道驱动程序（并非默认设置），并且其端口必须可公开访问。此问题已在 Asterisk 20.20.1、 21.12.3和 22.10.123.4.1 Certified Asterisk 20.7-cert11、22.8-cert3 中修复。（CVE-2026-57184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-57184

medium Nessus 插件 ID 372667

版本 1.1